Pomocí
programu VeraCrypt můžete buď vytvořit zašifrovaný kontejner (zašifrovaný soubor na disku, který je nutné dešifrovat, aby bylo možné zobrazit jeho obsah, což je užitečné pro zašifrování pouze několika konkrétních souborů), nebo ještě lépe můžete zašifrovat celý disk, který bude vždy zašifrovaný, dokud nebude vloženo heslo. Můžete také nastavit dvouvrstvou past na hesla pro případ, že byste byli donuceni orgány činnými v trestním řízení ve vaší zemi heslo prozradit. Zadáte jim falešné heslo, které bude vypadat, že disk úspěšně dešifrovali, ale je zde další šifrovací vrstva, ve které je uložen skutečný obsah, který chcete skrýt. Zdaleka nejlépe však podle mého názoru funguje možnost zašifrovat systémový disk. Při tomto nastavení jste při každém spuštění počítače ještě před spuštěním operačního systému vyzváni k zadání dešifrovacího klíče (vámi nastaveného hesla). Bez toho nikdo nemůže počítač ani spustit, pokud nemá klíč. Jedná se pravděpodobně o nejvyšší dosažitelnou úroveň zabezpečení.
Osobně si myslím, že každý, kdo se vážně zabývá těmito sračkami, by měl uznat, jak by byl v prdeli, kdyby se ke všem datům v jeho počítači dostaly orgány činné v trestním řízení. Vážně lidi nastavte si to není to moc těžké, je to nepřekonatelné a člověku z toho běhá mráz po zádech. Vlastně jsem rád, že to někdo vytáhl v takovém vlákně, skoro jsem měl pocit, že všichni jen doufáme, že ten den, kdy se to všechno posere, nikdy nepřijde...
A měl bych poznamenat, že VeraCrypt je kompletně open-source (což znamená, že kód softwaru lze nahlédnout a ověřit), stejně jako zcela zdarma a běží na všech hlavních operačních systémech (Windows, Linux, MacOS), takže můžete dešifrovat nebo šifrovat své soubory / disky v podstatě z jakéhokoli počítače, na který si vzpomenete.
UPOZORNĚNÍ :
Šifrování celého operačního systému se použije pouze při vypnutí počítače, což znamená, že pokud počítač přepnete do režimu spánku, NEBUDE zašifrován. Chcete-li jej zašifrovat, musíte jej vždy vypnout. V případě, že dojde k odpojení napájení počítače nebo když se vybije baterie v notebooku, je počítač v takovém případě zašifrován, protože byl technicky restartován. A nezapomeňte, že se tím zašifruje pouze systémová jednotka (disk, ze kterého běží operační systém). Pokud máte více úložných zařízení, která používáte s počítačem, musíte zašifrovat každé zvlášť. Je možné nastavit automatické dešifrování libovolného disku při spuštění systému, ale pro amatéra je to dost technicky složité. Díky tomu však můžete dosáhnout dokonalého nastavení, řekněme, že máte systémový disk pro operační systém a pak další disk, na který ukládáte své soubory. S tímto nastavením budete při spuštění počítače vyzváni k zadání hesla systémové jednotky. Zadáte ho a po spuštění operačního systému by se druhý disk s vašimi soubory automaticky dešifroval (což se stane pouze v případě, že jste heslo úspěšně zadali při prvním spuštění) a byl by zcela použitelný jako každý běžný disk. Jedná se o nejpohodlnější, nejrozšířenější a nejoptimálnější způsob, jakým můžete nastavit zabezpečení svého počítače.
Pokud se ujistíte, že počítač vypnete pokaždé, když jej nepoužíváte, a kdokoli bez ohledu na to, kdo to je nebo jakou techniku k tomu má, nebude mít nikdy přístup k počítači. To vám mohu s naprostou jistotou zaručit.
To je samozřejmé, ale heslo, které nastavíte, MUSÍ být dlouhé, složité a pokud možno velmi variabilní. Pokud nastavíte jednoduché heslo, pak by technicky někdo mohl šifrování překonat a dostat se dovnitř. Pokud však nastavíte heslo řekněme o 10 znacích a použijete písmena, číslice a na náhodných místech speciální znaky jako "#, $, *", nikdo nikdy nemůže tento typ šifrování prolomit útokem hrubou silou.
Další samozřejmostí je, že heslo nikdy nezapomenete. Pokud se tak stane, už nikdy se k datům na tomto disku nedostanete.
Hodně štěstí na této cestě za svobodou s vědomím, že vaše data jsou v bezpečí před kýmkoli.
